Turris OS 2.2

Milí majitelé routerů Turris,

toto fórum bylo 9. 12. 2016 zmrazeno a nahrazeno naším novým Turris fórem. Ještě chvíli bude dostupné k prohlížení, ale již zde není možné přispívat. Více informací naleznete v oznámení o uzavření fóra.

Dear Turris routers users,

this forum has been frozen on Dec 9th, 2016 and replaced by our new Turris forum. It will be read-only accessible for some time after. For more information, read the announcement about closing the forum.

Od commar

Dne 2015-04-22 15:44

Dnešní aktualizace mi poprvé co ho mám asi úplně "rozbila" Turris,
přes SSH se připojím, FURIS/LUCI nejede.
Je zvláštní že se připojím, ale z něj pingat nejde,
ping na něj odpovídá, na reboot nereaguje...

login as: root
root@85.70.234.66's password:

BusyBox v1.22.1 (2015-02-13 14:46:17 CET) built-in shell (ash)
Enter 'help' for a list of built-in commands.

  _______  _    _  _____   _____   _____   _____
 |__   __|| |  | ||  __ \ |  __ \ |_   _| / ____|
    | |   | |  | || |__) || |__) |  | |  | (___
    | |   | |  | ||  _  / |  _  /   | |   \___ \
    | |   | |__| || | \ \ | | \ \  _| |_  ____) |
    |_|    \____/ |_|  \_\|_|  \_\|_____||_____/

 BARRIER BREAKER (Bleeding Edge, r38891)

root@turris:~# ping seznam.cz
ping: bad address 'seznam.cz'
root@turris:~# ping6 www.seznam.cz
ping6: bad address 'www.seznam.cz'
root@turris:~# reboot
root@turris:~# reboot
root@turris:~# ping6 turris.cz
ping6: bad address 'turris.cz'
root@turris:~# ping turris.cz
ping: bad address 'turris.cz'
root@turris:~#

Uvidíme co se děje až dorazím domů... :confused:

Od commar

Dne 2015-04-22 19:15 Upraveno 2015-04-22 19:32

Příchod domů, nejde DNS, vypínám Forwardování, vše se rozběhlo,
v logu je jen :

2015-04-22T19:24:28+02:00 debug kernel[]: [ 5615.183167] icmp6_send: no reply to icmp error
2015-04-22T19:24:28+02:00 debug kernel[]: [ 5615.183204] icmp6_send: no reply to icmp error
2015-04-22T19:24:28+02:00 debug kernel[]: [ 5615.183211] icmp6_send: no reply to icmp error
2015-04-22T19:24:28+02:00 debug kernel[]: [ 5615.183216] icmp6_send: no reply to icmp error
2015-04-22T19:24:32+02:00 debug kernel[]: [ 5619.435170] icmp6_send: no reply to icmp error
2015-04-22T19:24:32+02:00 debug kernel[]: [ 5619.435205] icmp6_send: no reply to icmp error
2015-04-22T19:24:32+02:00 debug kernel[]: [ 5619.435212] icmp6_send: no reply to icmp error
2015-04-22T19:24:32+02:00 debug kernel[]: [ 5619.435217] icmp6_send: no reply to icmp error
2015-04-22T19:24:32+02:00 debug kernel[]: [ 5619.435223] icmp6_send: no reply to icmp error
2015-04-22T19:24:32+02:00 debug kernel[]: [ 5619.435228] icmp6_send: no reply to icmp error

V LuCI -> Statistiky -> nemám Grafy, updater.sh -n, restart, žádná změna...

Od Antl Kamil

Dne 2015-04-24 08:05

Taky mám problémy. Při zapnutém forwardování jsem musel odstranit dns co mám od mého ISP a naopak.
Vždy jen jedna možnost, ale přepokládám, že by správně mělo fungovat nastavení s obojím.
Mimochodem při nastavení obou mi nefungují jen některé stránky. Proč ? Nevím ? (třeba: hellshare.cz NE / hellspy.cz ANO) Asi to bude nějakým zabezpečením nebo co ?
Tak používám zaznuté forwardování bez dns ISP.

Od Ondřej Caletka (>>>)

Dne 2015-04-24 08:28

Pokud nezadáte žádné DNS servery ISP, je forwardování vypnuté nezávisle na nastavení zaškrtávacího pole ve Forisu, protože jednoduše není kam dotazy předávat.

Doména hellshare.cz je chráněná DNSSECem a používá žolíkové záznamy, tedy to vypadá na klasický problém forwardování na zastaralý BIND. Máte-li forwardování vypnuto, je možné, že jej za vás dělá váš ISP.

Od Antl Kamil

Dne 2015-04-24 08:36

No, ale pokud odstavím Router Turris a ty dns servery jsou nastaveny na původním routeru od mého ISP tak to jede bez problémů !?

Od Ondřej Caletka (>>>)

Dne 2015-04-24 11:05

Zajisté, protože váš původní router neprovádí validaci DNSSEC dat, jinými slovy nekontroluje, zda s daty někdo nemanipuloval.

Od Antl Kamil

Dne 2015-04-24 11:13

Ach jo, takže s tím nejde nic dělat ?

Od Ondřej Caletka (>>>)

Dne 2015-04-24 11:20

Jde. Vypněte forwardování a požádejte ISP, ať přinejmenším pro vaši přípojku přestane zasahovat do provozu na portech udp/53 a tcp/53. Pravděpodobně si mu dosud nikdo nestěžoval, takže ani nemusí vědět, že má v síti něco špatně.

Od Antl Kamil

Dne 2015-04-24 13:46 Upraveno 2015-04-24 13:52

jo to už jsem řešil a řekli, že nezasahují.
Jde nejak zjistit, že zasahují ? Potom bych jim mohl předložit důkaz který nemůžou vyvrátit ! Pak by museli udělat nápravu.
Tenkrát mi tvrdily, že musím mít veřejnou IP abych měl všechny porty otevřené, ale teď jí mám a není tomu tak :confused:

Od araman

Dne 2015-04-24 12:18

update stavu :

po několika restartech a spuštění skriptu updater.sh -n a následném restartu , se všechno umoudřilo a funguje to normálně.
Asi se automatický update uplně nedokončil na poprvé a potřeboval reparát.

Od commar

Dne 2015-04-25 21:40 Upraveno 2015-04-25 21:52

Já nakonec vyřešil všechny problémy naráz, továrním nastavením.

Teď mám jiný problém, nejde mi nainstalovat ffmpeg...

root@turris:/# opkg install ffmpeg
Installing ffmpeg (0.11.2-2) to root...
Downloading https://api.turris.cz/openwrt-repo/turris/packages//ffmpeg_0.11.2-2_mpc85xx.ipk.
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 56458  100 56458    0     0   288k      0 --:--:-- --:--:-- --:--:--  290k
Collected errors:
 * satisfy_dependencies_for: Cannot satisfy the following dependencies for ffmpeg:
 *      kernel (= 3.10.49-1-942f4e1d251ddd94141a4910a9d1cdb7) *
 * opkg_install_cmd: Cannot install package ffmpeg.

Ani ručně...

opkg install ffmpeg_0.11.2-2_mpc85xx.ipk
Installing ffmpeg (0.11.2-2) to root...
Collected errors:
 * satisfy_dependencies_for: Cannot satisfy the following dependencies for ffmpeg:
 *      kernel (= 3.10.49-1-942f4e1d251ddd94141a4910a9d1cdb7) *
 * opkg_install_cmd: Cannot install package ffmpeg.

Co s tím?

Od Michal Vaner (>>)

Dne 2015-04-28 15:46

Dělá mi to také, zatím jsem nezjistil, proč. Ta hláška je asi tak ze 3 různých důvodů zcela zcestná, takže zítra půjdu zkoumat opkg do hloubky, co proboha vymýšlí.

Od Michal Vaner (>>)

Dne 2015-04-28 15:53

Tak jsem něco objevil. Očividně nám nesouhlasí číslíčka v závislostech a čísle verze kernelu. Problém je ve vývojové verzi už opraven, ale hádám, že byste rád ffmpeg hned, ne až někdy za měsíc.

Problém jde obejít takto:

opkg install --nodeps kmod-sound-core
opkg install ffmpeg

Od commar

Dne 2015-04-28 17:43

To pomohlo, děkuji...